Betrouwbaarheidscriteria van referentiecomponenten
Gemeenten moeten zorgen dat informatie betrouwbaar is en de systemen die informatie verwerken betrouwbaar functioneren. In de context van informatiebeveiliging worden daarbij vaak 3 criteria gebruikt:
- Beschikbaarheid: systemen en gegevens moeten beschikbaar zijn voor geautoriseerde gebruikers op het moment dat zij informatie nodig hebben.
- Integriteit: gegevens moeten in overeenstemming zijn met de werkelijkheid; ze mogen alleen worden gewijzigd bij voldoende autorisatie en wijzigingen moeten traceerbaar zijn.
- Vertrouwelijkheid: gegevens moeten worden beschermd tegen ongeoorloofd muteren, kopiëren, toevoegen, vernietigen of raadplegen.
Deze betrouwbaarheidscriteria, aangeduid als de 'BIV-criteria', zijn bruikbaar als leidraad bij het ontwerpen, implementeren en handhaven van beveiligingsmaatregelen binnen een organisatie.
Onderstaand diagram toont voor de GEMMA referentiecomponenten een score voor ieder van de 3 BIV-criteria. Een score geeft het niveau van een te beschermen belang aan, om op basis daarvan het vereiste beschermingsniveau te kunnen bepalen. Mogelijke scores voor ieder van de 3 aspecten zijn: 1 (laag), 2 (midden) en 3 (hoog).
Het diagram is bijvoorbeeld bruikbaar:
- Om duidelijk te maken welke referentiecomponenten extra aandacht verdienen, omdat zij hoog scoren op 1 of meer betrouwbaarheidsaspecten.
- Om voor iedere component in beeld te brengen waar het zwaartepunt in het te beschermen belang ligt.
- Als startpunt voor een gemeente om BIV-scores voor aanwezige applicaties te bepalen
- Als hulpmiddel bij het uitvoeren van een, door de Informatiebeveiligingsdienst ontwikkelde, Baselinetoets BBN BIO.
Onder het diagram staat een tabel met per referentiecomponent de score op de 3 BIV-criteria, met daarachter een korte motivatie.
Diagram betrouwbaarheidscriteria[bewerken]
Tabel betrouwbaarheidscriteria[bewerken]
De tabel toont alle referentiecomponenten en de betrouwbaarheidscriteria. Achter iedere BIV-score staat de belangrijkste reden om tot de score te komen. De tabel kan worden gefilterd op de een of meerdere scores van de criteria.
| Beschikbaarheid (belangrijkste reden) | Integriteit (belangrijkste reden) | Vertrouwelijkheid (belangrijkste reden) | |
|---|---|---|---|
| Aanwezigheid- en toegangscontrolecomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : beperkt verlies van management control. | 1 : interne negatieve publiciteit (imagoschade). |
| Accommodatiebeheercomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Afsprakenbeheercomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Afvalbeheercomponent | 1 : beperkt verlies van management control. | 1 : beperkt verlies van management control. | 1 : interne negatieve publiciteit (imagoschade). |
| Afvalinzamelingcomponent | 1 : financiële gevolgen: op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Agressieregistratie-component | 1 : interne negatieve publiciteit (imagoschade). | 2 : schade te herstellen door ambtelijke opschaling. | 1 : interne negatieve publiciteit (imagoschade). |
| AI-component | 2 : verlies van publiek respect; klachten van burgers. | 2 : verlies van publiek respect; klachten van burgers. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| Anti-DDOS-component | 3 : ernstig verlies van motivatie van de medewerkers, ernstige afname van personele capaciteit. | 2 : belangrijk verlies van management control. | 1 : interne negatieve publiciteit (imagoschade). |
| Anti-Malware-component | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 2 : financiële gevolgen: niet meer op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie; geen accountantsverklaring afgegeven. | 1 : interne negatieve publiciteit (imagoschade). |
| Anti-spamcomponent | 2 : belangrijk verlies van management control. | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Archeologiecomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Archiefbeheercomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : financiële gevolgen: op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring. | 1 : interne negatieve publiciteit (imagoschade). |
| Archiefportaalcomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : financiële gevolgen: op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring. | 1 : interne negatieve publiciteit (imagoschade). |
| Archiefregistratiecomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : financiële gevolgen: op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring. | 2 : schade te herstellen door ambtelijke opschaling. |
| Architectuur- en ontwerpcomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| BAG-beheercomponent | 2 : verlies van publiek respect; klachten van burgers. | 3 : Verlies, beschadiging, ongeoorloofde wijziging van informatie heeft een grote impact voor betrokkene(n). | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Baliecomponent | 2 : verlies van publiek respect; klachten van burgers. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Bedrijfscontinuïteitsbeheercomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Bedrijfsproces beheercomponent (BPM) | 1 : beperkt verlies van management control. | 1 : beperkt verlies van management control. | 1 : interne negatieve publiciteit (imagoschade). |
| Bedrijven- en instellingen-registratiecomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Belastingencomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Bestekkencomponent | 1 : interne negatieve publiciteit (imagoschade). | 2 : financiële gevolgen: niet meer op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie; geen accountantsverklaring afgegeven. | 1 : interne negatieve publiciteit (imagoschade). |
| Bestuur- en Raadsinformatiecomponent | 2 : verlies van publiek respect; klachten van burgers. | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Bestuurlijk activiteiten bewakingcomponent | 1 : beperkt verlies van management control. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 1 : interne negatieve publiciteit (imagoschade). |
| Beveiliging- en privacycomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Bezwaar- en beroepcomponent | 1 : interne negatieve publiciteit (imagoschade). | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| BGT-beheercomponent | 2 : schade te herstellen door ambtelijke opschaling. | 3 : Verlies, beschadiging, ongeoorloofde wijziging van informatie heeft een grote impact voor betrokkene(n). | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| BI-component | 1 : interne negatieve publiciteit (imagoschade). | 2 : schade te herstellen door ambtelijke opschaling. | 1 : interne negatieve publiciteit (imagoschade). |
| Bodembeheercomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| BOR-component | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| BPM-engine component | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| BRO-beheercomponent | 1 : financiële gevolgen: op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring. | 1 : financiële gevolgen: op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring. | 1 : financiële gevolgen: op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie. |
| Budgetadvies- en schuldhulpverleningcomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Burgerzakencomponent | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 3 : Verlies, beschadiging, ongeoorloofde wijziging van informatie heeft een grote impact voor betrokkene(n). | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| Buurtmarktplaatscomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Callcentercomponent | 2 : verlies van publiek respect; klachten van burgers. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Cameratoezichtcomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 2 : schade te herstellen door ambtelijke opschaling. |
| Cocreatiecomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : interne negatieve publiciteit (imagoschade). |
| Contractbeheercomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| CRIB-component | 3 : ernstig verlies van vertrouwen; negatieve publiciteit op landelijk niveau (imagoschade) | 3 : Verlies, beschadiging, ongeoorloofde wijziging van informatie heeft een grote impact voor betrokkene(n). | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| Crisismanagementcomponent | 3 : ernstig verlies van vertrouwen; negatieve publiciteit op landelijk niveau (imagoschade) | 2 : schade te herstellen door ambtelijke opschaling. | 2 : schade te herstellen door ambtelijke opschaling. |
| Data-analyse criminaliteit component | 1 : interne negatieve publiciteit (imagoschade). | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Data-back-up-en-herstel-component | 1 : interne negatieve publiciteit (imagoschade). | 2 : belangrijk verlies van management control. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Data-laad-en-transformatiecomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Data-warehousecomponent | 2 : schade te herstellen door ambtelijke opschaling. | 2 : schade te herstellen door ambtelijke opschaling. | 2 : schade te herstellen door ambtelijke opschaling. |
| Digitaal ontwerpencomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Digitale-handtekeningcomponent | 2 : organisatiebrede negatieve publiciteit (imagoschade) significant verlies van motivatie van medewerkers. | 3 : systemen waar het ontbreken van zekerheid ten aanzien van integriteit, het volledig stilvallen van een kritisch proces veroorzaakt. | 2 : bindende aanwijzing van de AP in verband met schending van de privacy. |
| Documentbeheercomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : beperkt verlies van management control. | 1 : interne negatieve publiciteit (imagoschade). |
| Documentcreatiecomponent | 2 : verlies van publiek respect; klachten van burgers. | 2 : verlies van publiek respect; klachten van burgers. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| Documentregistratiecomponent | 2 : verlies van publiek respect; klachten van burgers. | 2 : verlies van publiek respect; klachten van burgers. | 1 : interne negatieve publiciteit (imagoschade). |
| E-formulieren publicatie-en-beheercomponent | 2 : schade te herstellen door ambtelijke opschaling. | 2 : belangrijk verlies van management control. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Erfpachtrechtcomponent | 1 : interne negatieve publiciteit (imagoschade). | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| Facilitair reserveer- en uitleencomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Financieel component | 1 : deze gevolgen worden als volgt gekwantificeerd: maximale hersteltijd in geval van incidenten is binnen 40 werkuren (5 werkdagen van 8 uur) in 85% van de gevallen. | 2 : financiële gevolgen: niet meer op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie; geen accountantsverklaring afgegeven. | 2 : financiële gevolgen: niet meer op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie; geen accountantsverklaring afgegeven. |
| Firewall component | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 2 : verlies van publiek respect; klachten van burgers. | 2 : directe imagoschade, bijvoorbeeld door negatieve publiciteit. |
| Forensisch-onderzoekscomponent | 1 : interne negatieve publiciteit (imagoschade). | 3 : Verlies, beschadiging, ongeoorloofde wijziging van informatie heeft een grote impact voor betrokkene(n). | 2 : directe imagoschade, bijvoorbeeld door negatieve publiciteit. |
| GBA-administratiecomponent | 2 : verlies van publiek respect; klachten van burgers. | 3 : Verlies, beschadiging, ongeoorloofde wijziging van informatie heeft een grote impact voor betrokkene(n). | 2 : bindende aanwijzing van de AP in verband met schending van de privacy. |
| Gebouwinstallatiecomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Gebruikersbeheercomponent | 1 : interne negatieve publiciteit (imagoschade). | 2 : belangrijk verlies van management control. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Gegevensdistributiecomponent | 3 : ernstig verlies van motivatie van de medewerkers, ernstige afname van personele capaciteit. | 3 : Verlies, beschadiging, ongeoorloofde wijziging van informatie heeft een grote impact voor betrokkene(n). | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| Gegevensmagazijncomponent | 2 : schade te herstellen door ambtelijke opschaling. | 2 : schade te herstellen door ambtelijke opschaling. | 2 : schade te herstellen door ambtelijke opschaling. |
| Gemeentelijke eigendommencomponent | 1 : beperkt verlies van management control. | 1 : financiële gevolgen: op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Gemeentelijke servicebuscomponent | 3 : ernstig verlies van motivatie van de medewerkers, ernstige afname van personele capaciteit. | 3 : systemen waar het ontbreken van zekerheid ten aanzien van integriteit, het volledig stilvallen van een kritisch proces veroorzaakt. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Generiek zaakafhandelcomponent | 2 : organisatiebrede negatieve publiciteit (imagoschade) significant verlies van motivatie van medewerkers. | 2 : belangrijk verlies van management control. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Geo-gegevens analysecomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Geo-gegevens inwincomponent | 1 : interne negatieve publiciteit (imagoschade). | 2 : schade te herstellen door ambtelijke opschaling. | 1 : financiële gevolgen: op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie. |
| Gevonden en verloren voorwerpencomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Gravenbeheercomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 2 : verlies van publiek respect; klachten van burgers. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Havencomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Helpdeskcomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 2 : financiële gevolgen: niet meer op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie; geen accountantsverklaring afgegeven. |
| Ideeëncomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| IDS-IPS-beheercomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Inkomenscomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Inkoopcomponent | 1 : interne negatieve publiciteit (imagoschade). | 2 : financiële gevolgen: niet meer op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie; geen accountantsverklaring afgegeven. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| Inningencomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Inspectiecomponent | 1 : interne negatieve publiciteit (imagoschade). | 2 : verlies van publiek respect; klachten van burgers. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Intranetcomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| IT-objectencomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : beperkt verlies van management control. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| Jeugdzorgcomponent | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 2 : verlies van publiek respect; klachten van burgers. | 2 : bindende aanwijzing van de AP in verband met schending van de privacy. |
| JUBES-component (voorheen CORV) | 1 : interne negatieve publiciteit (imagoschade). | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| Kantoorautomatiseringcomponent | 2 : verlies van publiek respect; klachten van burgers. | 1 : interne negatieve publiciteit (imagoschade). | 2 : bindende aanwijzing van de AP in verband met schending van de privacy. |
| Kascomponent | 2 : verlies van publiek respect; klachten van burgers. | 2 : Organisatiebrede negatieve publiciteit (imagoschade) significant verlies van motivatie van medewerkers. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| Kennisbeheercomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Ketenpartner-portaalcomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Keuringcomponent | 1 : interne negatieve publiciteit (imagoschade). | 2 : verlies van publiek respect; klachten van burgers. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Klachten- en meldingencomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Klantfeedbackcomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Klantgeleidingcomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Klanttevredenheidcomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| KLIC-component | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 1 : interne negatieve publiciteit (imagoschade). |
| Kredietverstrekkingcomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 2 : financiële gevolgen: niet meer op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie; geen accountantsverklaring afgegeven. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Leerlingenbeheercomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| Leerlingenvervoercomponent | 2 : verlies van publiek respect; klachten van burgers. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Medewerker-registratiecomponent | 1 : interne negatieve publiciteit (imagoschade). | 2 : schade te herstellen door ambtelijke opschaling. | 2 : schade te herstellen door ambtelijke opschaling. |
| Media-behandelingcomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Mediamonitor- en webcarecomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Meldingen openbare ruimtecomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| Mijngemeentecomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 2 : verlies van publiek respect; klachten van burgers. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| Mobiel-toezicht-en-handhavingcomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : interne negatieve publiciteit (imagoschade). |
| Mobile-device-managementcomponent | 3 : ernstig verlies van motivatie van de medewerkers, ernstige afname van personele capaciteit. | 2 : belangrijk verlies van management control. | 1 : interne negatieve publiciteit (imagoschade). |
| Modelbeheercomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Monumentencomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Narrowcasting component | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Netwerkbeheercomponent | 1 : beperkt verlies van management control. | 1 : interne negatieve publiciteit (imagoschade). | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Notificatierouteringcomponent | 2 : verlies van publiek respect; klachten van burgers. | 2 : verlies van publiek respect; klachten van burgers. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Omgevingsbeleidcomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : financiële gevolgen; op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring; | 1 : irritatie en ongemak bij burgers geventileerd in de media; |
| Omgevingsdocumentviewercomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : financiële gevolgen; op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring; | 1 : interne negatieve publiciteit (imagoschade). |
| Onlinebetalingcomponent | 2 : verlies van publiek respect; klachten van burgers. | 1 : financiële gevolgen: op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Open-data-portaalcomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 2 : verlies van publiek respect; klachten van burgers. | 1 : interne negatieve publiciteit (imagoschade). |
| Outputmanagementcomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : interne negatieve publiciteit (imagoschade). |
| Parkeerbeheercomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Personeelsinformatiecomponent | 1 : interne negatieve publiciteit (imagoschade). | 2 : Organisatiebrede negatieve publiciteit (imagoschade) significant verlies van motivatie van medewerkers. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Planning en control component | 1 : interne negatieve publiciteit (imagoschade). | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| Politieke data-analyse component | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : interne negatieve publiciteit (imagoschade). |
| Preventie-dataverliescomponent | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 2 : verlies van publiek respect; klachten van burgers. | 1 : interne negatieve publiciteit (imagoschade). |
| Producten-en-dienstencataloguscomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Projectmanagementcomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Regiecomponent | 2 : verlies van publiek respect; klachten van burgers. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| Relatiebeheercomponent (CRM) | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 2 : directe imagoschade, bijvoorbeeld door negatieve publiciteit. |
| Reïntegratie- en werkzoekendencomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 2 : verlies van publiek respect; klachten van burgers. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Risicobeheercomponent | 1 : interne negatieve publiciteit (imagoschade). | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| Roosterbeheercomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Salarisadministratie en -verwerkingcomponent | 1 : interne negatieve publiciteit (imagoschade). | 2 : Organisatiebrede negatieve publiciteit (imagoschade) significant verlies van motivatie van medewerkers. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Samenwerkingscomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : interne negatieve publiciteit (imagoschade). |
| Scanning-en-imagingcomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Schadeafhandelcomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : financiële gevolgen: op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring. | 1 : financiële gevolgen: op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie. |
| Schuldenadministratiecomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 2 : financiële gevolgen: niet meer op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie; geen accountantsverklaring afgegeven. | 2 : bindende aanwijzing van de AP in verband met schending van de privacy. |
| Serviceregistercomponent | 2 : belangrijk verlies van management control. | 2 : belangrijk verlies van management control. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| SIEM-beheercomponent | 1 : interne negatieve publiciteit (imagoschade). | 2 : Organisatiebrede negatieve publiciteit (imagoschade) significant verlies van motivatie van medewerkers. | 2 : directe imagoschade, bijvoorbeeld door negatieve publiciteit. |
| Sociale mediacomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Sociale werkvoorzieningcomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 2 : verlies van publiek respect; klachten van burgers. | 2 : bindende aanwijzing van de AP in verband met schending van de privacy. |
| Software-licentiebeheercomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : financiële gevolgen: op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring. | 1 : interne negatieve publiciteit (imagoschade). |
| Software-ontwikkelcomponent | 1 : interne negatieve publiciteit (imagoschade). | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 1 : interne negatieve publiciteit (imagoschade). |
| Software-releasecomponent | 1 : interne negatieve publiciteit (imagoschade). | 2 : verlies van publiek respect; klachten van burgers. | 2 : schade te herstellen door ambtelijke opschaling. |
| Software-testcomponent | 1 : interne negatieve publiciteit (imagoschade). | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 1 : interne negatieve publiciteit (imagoschade). |
| Subsidiecomponent | 1 : interne negatieve publiciteit (imagoschade). | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| Technische logging component | 1 : interne negatieve publiciteit (imagoschade). | 2 : Organisatiebrede negatieve publiciteit (imagoschade) significant verlies van motivatie van medewerkers. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Terreinexploitatiecomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Terugmeldingen-registratiecomponent | 1 : interne negatieve publiciteit (imagoschade). | 2 : verlies van publiek respect; klachten van burgers. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Tijdregistratiecomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Toepasbare regelscomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : financiële gevolgen; op te vangen binnen de vastgestelde ruimte binnen de begroting van de organisatie uitvoeringsorganisatie; leidt nog niet uit het niet krijgen van een accountants verklaring | 1 : interne negatieve publiciteit (imagoschade). |
| Toezicht- en handhavingcomponent sociaal domein | 1 : interne negatieve publiciteit (imagoschade). | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| Vacaturematchingcomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 2 : verlies van publiek respect; klachten van burgers. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Vastgoedexploitatiecomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : interne negatieve publiciteit (imagoschade). |
| Veiligheidsmanagementcomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| Vergunning- Toezicht- en Handhavingcomponent fysieke leefomgeving | 2 : verlies van publiek respect; klachten van burgers; | 2 : verlies van publiek respect; klachten van burgers | 2 : verlies van publiek respect; klachten van burgers significant verlies van motivatie van medewerkers |
| Vergunning- Toezicht- Handhavingcomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 2 : verlies van publiek respect; klachten van burgers. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Verkeer- en vervoerinformatiecomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Verkeersregelinstallatiecomponent | 2 : verlies van publiek respect; klachten van burgers. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : interne negatieve publiciteit (imagoschade). |
| Verkiezingencomponent | 2 : verlies van publiek respect; klachten van burgers. | 3 : Zware maatschappelijke schade. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Verwerkingenloggingcomponent | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 2 : Organisatiebrede negatieve publiciteit (imagoschade) significant verlies van motivatie van medewerkers. | 2 : bindende aanwijzing van de AP in verband met schending van de privacy. |
| Verwerkingenregistercomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Verzamelcomponent | |||
| VOA-component | 2 : verlies van publiek respect; klachten van burgers. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Voorraadbeheercomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| VPN-beheercomponent | 3 : ernstig verlies van motivatie van de medewerkers, ernstige afname van personele capaciteit. | 2 : belangrijk verlies van management control. | 2 : bindende aanwijzing van de AP in verband met schending van de privacy. |
| Vulnerability-beheercomponent | 1 : beperkt verlies van management control. | 1 : beperkt verlies van management control. | 1 : interne negatieve publiciteit (imagoschade). |
| Wachtwoordbeheercomponent | 1 : interne negatieve publiciteit (imagoschade). | 2 : schade te herstellen door ambtelijke opschaling. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| Webcontentpublicatie- en beheercomponent | 2 : verlies van publiek respect; klachten van burgers. | 2 : verlies van publiek respect; klachten van burgers. | 1 : irritatie en ongemak bij burgers geventileerd in de media. |
| Wmo-component | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| WOZ-beheercomponent | 1 : interne negatieve publiciteit (imagoschade). | 2 : financiële gevolgen: niet meer op te vangen binnen de begroting van de organisatie uitvoeringsorganisatie; geen accountantsverklaring afgegeven. | 1 : interne negatieve publiciteit (imagoschade). |
| WOZ-taxatiecomponent | 1 : interne negatieve publiciteit (imagoschade). | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. | 1 : interne negatieve publiciteit (imagoschade). |
| WOZ-voormeldingcomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. | 1 : interne negatieve publiciteit (imagoschade). |
| WRO-component | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). | 1 : interne negatieve publiciteit (imagoschade). |
| Zaakregistratiecomponent | 2 : verlies van publiek respect; klachten van burgers. | 2 : verlies van publiek respect; klachten van burgers. | 2 : schade te herstellen door ambtelijke opschaling. |
| Zaaktypecataloguscomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 2 : verlies van publiek respect; klachten van burgers; significant verlies van motivatie van medewerkers. |
| Zelfdiagnosecomponent | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |
| Zelfredzaamheidontwikkelcomponent | 1 : interne negatieve publiciteit (imagoschade). | 1 : irritatie en ongemak bij burgers geventileerd in de media. | 2 : politieke schade aan een bestuurder: bestuurder moet zich verantwoorden n.a.v. verantwoordings vragen. |